Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Уязвимость в процессорах Intel, приводящая к утечке данных по сторонним каналам, opennews (??), 28-Апр-23, (0) [смотреть все] Может просто надо эти дыркопроцессоры использовать в закрытом контуре Как прави, Аноним (2), 15:54 , 28-Апр-23, (2) // Пересадить всех на терминалы, а все железки пусть будут в облаках кого надо , Аноним (4), 16:00 , 28-Апр-23, (4) +9 // В self hosted, например --Проще 1 сервак проконтролировать и грейдить, чем десят, Bob (??), 02:18 , 29-Апр-23, (77) // Ни разу не слышал о беспроцессорных тонких клиентах , AlexN (??), 14:24 , 07-Май-23, (242) Это какие Все что ли https www opennet ru opennews art shtml num 57629, Аноним (5), 16:01 , 28-Апр-23, (5) +9 // Кроме Cortex-A In Order , Аноним (12), 16:18 , 28-Апр-23, (12) –2 // RISCV in order ничем не хуже Да даже вот Atom есть, он in order и ему эти OoO п, Аноним (-), 22:42 , 30-Апр-23, (178) –1 Вы эти риск-хайп вообще щупальцами щупали-то В сравнении хотя бы с in-order AR, Michael Shigorin (ok), 22:53 , 03-Май-23, (208) –1 Влобовую сравнивать тяжко 100 идентичные чипы где разница только в Core, а пар, Аноним (-), 00:31 , 05-Май-23, (215) Meltdown - это счастье Интела У АМД его нет, поскольку кеши по другому , Genry007 (?), 06:37 , 29-Апр-23, (88)   // У AMD его нет, поскольку проверка привилегий выполняется даже при спекулятивном , Tron is Whistling (?), 08:49 , 29-Апр-23, (91) +2   // Какой шум от процессора Ты гуманитарий Все что есть скомпенсируется во время в, Аноним (2), 09:45 , 29-Апр-23, (94) –4   Ты даже не понял о каком шуме речь ПТУшник , Tron is Whistling (?), 10:09 , 29-Апр-23, (96) +6   Ты даже сам не понял что за бред ты пишешь Дорогой наш багов нет , Аноним (2), 10:20 , 29-Апр-23, (97)   Ну, чувак, на шуме от процессора основан генератор случайных чисел, так то , Den4ick (?), 17:35 , 29-Апр-23, (143) +4   Затворы щелкают , Аноним (172), 18:41 , 30-Апр-23, (172)   Хронографическая гравицапа плавает , Tron is Whistling (?), 19:19 , 30-Апр-23, (173)   Для уязвимости из статьи оно разве играет роль , edo (ok), 11:24 , 30-Апр-23, (168)   Уязвимость из статьи - очередная лабораторная мышь, которая в реальном мире дохн, Tron is Whistling (?), 11:59 , 30-Апр-23, (170) +1   а всё остальное больше похоже на потуги интела у нас не хуже , Tron is Whistling (?), 11:59 , 30-Апр-23, (171)   Меня реально сейчас порвёт во время переката под столом, поэтому невнимательным , Tron is Whistling (?), 19:21 , 30-Апр-23, (174)   В случае коммуникационного канала плохой SNR легко компенсируется снижением битр, Аноним (-), 22:47 , 30-Апр-23, (179)   Примерно до 0, да Суток за трое-четверо 100 нагрузки утащите один бит из сосед, Tron is Whistling (?), 08:03 , 01-Май-23, (182)   Это очень смелое утверждение, выдающее что вы совершенно не разбираетесь в вопро, Аноним (-), 05:01 , 06-Май-23, (216)   Думаю да, порядок будет 30-40 суток Или 300-400 В реальных условиях естественн, Tron is Whistling (?), 07:59 , 06-Май-23, (219)   Именно И там шума столько, что через эти страшные коронавирусные дыры вы вообще, Tron is Whistling (?), 08:00 , 06-Май-23, (220)   RSA-ключ будете утаскивать лет 15, вот только проблема, опять же - его за это вр, Tron is Whistling (?), 08:04 , 01-Май-23, (183)   Это на 486 чтоли А так, если тебе хочется подаунплеить что-нибудь иди квартальн, Аноним (225), 19:08 , 06-Май-23, (225)   И да - очередная ошибка кукаретиков из ПТУ дыры side channel - это НЕ коммуника, Tron is Whistling (?), 08:19 , 01-Май-23, (184)   Скрыто модератором, Аноним (-), 05:33 , 06-Май-23, (217)   Скрыто модератором, Tron is Whistling (?), 07:58 , 06-Май-23, (218)   Скрыто модератором, Tron is Whistling (?), 08:03 , 06-Май-23, (221)   мда я надеялся что уже все ошибки спекулятивного выполнения закрыли патчами, , anonomus (?), 15:58 , 28-Апр-23, (3) +1 // Это ты про Rust что ли Да, они умеют, упиваясь своей иллюзией безопасности забы, bircoph (ok), 16:11 , 28-Апр-23, (8) +4 // уязвимость в крейте насколько я понимаю что-то типа либы, которую поддерживает , anonomus (?), 16:22 , 28-Апр-23, (13) +6 // Так heartbleed и не заявлял что он серебряная пуля безопасности в отличии от сом, Аноним (26), 16:51 , 28-Апр-23, (26) –2 кому это мешает кроме корпораций, зачем этот io_uring на пека и мобилах обычных , Аноним (75), 01:46 , 29-Апр-23, (75) Затем, что это лучше, что придумали в event-driven со времён select , edo (ok), 11:25 , 30-Апр-23, (169) Судя по тому что ты говоришь, у тебя нет вышки даже или она была высижена задни, Аноним (70), 00:14 , 29-Апр-23, (70) // Интересно получается Как преимущества, так легко и безопасно писать , есть пак, Аноним (102), 11:23 , 29-Апр-23, (102) +6 Может потому у Раста и нет стандарта В Си библиотека получается частью языка , n00by (ok), 15:49 , 29-Апр-23, (128) в какой-то момент косякнули, решив совместить проверку привилегий вместе с актуа, fidoman (ok), 16:14 , 28-Апр-23, (9) // Если проверять привилегии до исполнения, само исполнение вместе с этой проверк, аНОНИМ (?), 16:35 , 28-Апр-23, (19) –1 // поэтому давайте отдадим свои данные рандомному скрипту запущенному в браузере, anonomus (?), 16:37 , 28-Апр-23, (21) +1 А Столлман предупреждал не запускать рандомные скрипты, Аноним (26), 16:58 , 28-Апр-23, (29) +1 а кто тебя будет спрашивать с noscript половина интернета просто не откроетсяпр, anonomus (?), 17:05 , 28-Апр-23, (31) +1 Так это чтобы изоляция помогла, надо _каждую_ вкладку в отдельном контейнере,, Аноним (12), 17:43 , 28-Апр-23, (42) А на хрена так делать , Neon (??), 22:08 , 29-Апр-23, (148) Кто это , Аноним (37), 17:22 , 28-Апр-23, (37) Тот, кто не призывал хлебать смузи по каждому поводу и без повода , Аноним (12), 17:45 , 28-Апр-23, (43) А я всегда так делаю, Неуклюжий танцор (?), 22:15 , 28-Апр-23, (58) Проверка нескольких бит увеличит время исполнения в 10 раз По-моему, вы фантази, Аноним (12), 16:40 , 28-Апр-23, (22) +2 Представь что в магазин не будут пускать нового покупателя, пока предыдущий не в, Аноним (26), 16:56 , 28-Апр-23, (28) –3 неудачная метафора подобна котенку с дверцей ну ладно, чего от гуманитариев е, anonomus (?), 17:11 , 28-Апр-23, (32) +3 10 там не будет никаким боком, но скорей всего пришлось бы делать копию TLB для , fidoman (ok), 18:11 , 28-Апр-23, (47) +2 Чтобы вы понимали, на С писали ещё тогда когда производительности компа не хвата, Ivan_83 (ok), 18:29 , 28-Апр-23, (49) +2 // Ты абсолютно, на все 146 прав Но те времена канули в Лету Программы стали на д, Анонимусс (?), 20:52 , 28-Апр-23, (51) +1 // Так и С не стоит на месте, обновился и стандарт и компиляторы стали сильно умнее, Ivan_83 (ok), 21:31 , 28-Апр-23, (54) +3 Угу, а ошибки все те же Какой там стандарт в ядре В ядре 5 18 May 2022 они пе, Анонимусс (?), 22:25 , 28-Апр-23, (60) Если бы вы знали разницу то не ёрничали бы, в данном случае это скорее про требо, Ivan_83 (ok), 22:34 , 28-Апр-23, (61) +1 Ты не понял Проблемы как раз из-за того что тянут совместимость с Си в процессо, Аноним (81), 04:25 , 29-Апр-23, (81) –3 долго смеялся над этим растоманом в голос А я люблю переписывать все на расте и , ivan_erohin (?), 08:32 , 29-Апр-23, (89) Шедеврально Вы настоящий растоман, поздравляю вас Нет, я ничего не изучал, с дет, Ivan_83 (ok), 14:29 , 29-Апр-23, (120) Так и в расте те же ошибки будут Только вы сначала будете говорить это unsafe , Аноним (102), 11:44 , 29-Апр-23, (105) +2 Чево Один порядок - это в 10 раз Два порядка - 100 раз В десятичной системе, , Аноним (139), 16:42 , 29-Апр-23, (139) +1 А вон там, в Сан Франциско, народ хренеет с пробок Сообщения о пробках в очеред, Аноним (-), 22:52 , 30-Апр-23, (180) давай больше пафоса можешь рассказать про грибы порабощающие людей и прочие бай, anonimus (?), 20:58 , 28-Апр-23, (52) –1 // Проблема не в инструментах а в тех кто ими пользуется У современного поколения у, Ivan_83 (ok), 21:45 , 28-Апр-23, (56) +2 Опять пердежь в лужу Знающие люди говорят что люди просто не разберутся в совре, Аноним (81), 04:28 , 29-Апр-23, (82) –2 И как раст предлагает решать возрастающую сложность кода А никак Но си который , Аноним (102), 11:50 , 29-Апр-23, (108) А вот и нет У раста есть куча вещей - мелких и не очень для этого Модули, крейт, Анонимусс (?), 13:37 , 29-Апр-23, (116) –1 Вы обмазываетесь синтаксическим сахаром вместо решения реальных проблем Всё что , Ivan_83 (ok), 13:52 , 29-Апр-23, (117) +1 В случае раста это даже не сахар, это какие-то синтаксические экскременты , anonymous (??), 16:08 , 29-Апр-23, (132) Не удивительно что ваши знающие гнилеманы ни в чём кроме гнили разобратся не м, Ivan_83 (ok), 13:53 , 29-Апр-23, (118) +1 Ванюша, ну что ж ты все время к оскорблениям скатываешься - гниль, гниль, гниль , Анонимусс (?), 15:20 , 29-Апр-23, (125) –1 Так это же перевод, локализация названия, чего оно вам так режет уши Сишечка поз, Ivan_83 (ok), 16:17 , 29-Апр-23, (134) +1 Вообще-то гниль - это rot , putridness Гниение - это те же rot , putres, Аноним (175), 20:04 , 30-Апр-23, (175) Вот те раз, MISRA даже бизнес на этом делает - и все не придумали Но вообще, , Аноним (-), 22:11 , 06-Май-23, (235) банки онлайн по диалапу или интернету были с 2002 года помню как сейчас - клие, ivan_erohin (?), 08:40 , 29-Апр-23, (90) +1 У них скоорее проблема в hype driven Стадный эффект Маркетинг Нет хайпа - все, Аноним (-), 23:05 , 30-Апр-23, (181) Вы так пишите как-будто до поганой сишки и риск процессоров ничего не было А оно, Аноньимъ (ok), 03:37 , 29-Апр-23, (79) –1 Проблемы фанбоев в том, что они даже не удосужились ознакомиться с историей вычи, аНОНИМ (?), 06:15 , 29-Апр-23, (86) +1 Да, появились до сей, но в других формах наверное , Аноньимъ (ok), 15:21 , 29-Апр-23, (126) Раньше оно было в форме шкафа, а теперь в форме телефона , n00by (ok), 16:07 , 29-Апр-23, (131) +1 Да уже и в форме SD-карточки есть Да что там, вон та штука, меньше рисового зер, Аноним (-), 22:13 , 06-Май-23, (236) Я так думаю, что человек неуклюже указал на сходимость в точку направлений раз, Аноним (133), 16:11 , 29-Апр-23, (133) Вы просто гениальный растоман Вам надо на конференциях доклады делать, гарантиру, Ivan_83 (ok), 16:21 , 29-Апр-23, (135) Как это принято у растоманов смешались в кучу кони, люди, языки, процессоры, арх, Аноним (102), 11:55 , 29-Апр-23, (109) Нет, дело не в том, что поделие бы тормозило, дело в том, что у тех процессоров , Аноним (55), 21:38 , 28-Апр-23, (55) // Зачем мне ваша безопасность если оно жрёт и память и проц как не в себя а пользу, Ivan_83 (ok), 21:52 , 28-Апр-23, (57) +1 Так проблема в том что а пользу я не вижу Прям как в 80х Не хватает только д, Анонимусс (?), 22:18 , 28-Апр-23, (59) –1 Объясняю на простом и доступном языке Я покупаю перфоратор потому что мне нужны , Ivan_83 (ok), 22:41 , 28-Апр-23, (63) +1 Объясняю на простом и доступном языке Ты считаешь что если тебе что-то не нужно,, Анонимусс (?), 22:55 , 28-Апр-23, (64) Меня устраивает то как оно есть сейчас, это вы с гнилью во все щели лезите С вам, Ivan_83 (ok), 23:19 , 28-Апр-23, (68) Ну если копнуть историю, то java разрабатывалась для SPARC И там она была вполн, Аноним (139), 17:06 , 29-Апр-23, (140) Скрыто модератором, Аноним (-), 04:04 , 02-Май-23, (203) Стеночный дырофил , Аноним (139), 17:08 , 29-Апр-23, (141) –1 Представляешь, для начала компьютер должен работать И желательно - хорошо А по, Аноним (-), 17:46 , 01-Май-23, (193) Скрыто модератором, Аноним (-), 22:59 , 28-Апр-23, (65) –1 Ой, а чего это ты вдруг тему решил сменить Я ему про Фому, он мне про Ерёму Ты , Аноним (-), 23:03 , 28-Апр-23, (66) Да какие там 70-е, до CORE арихитектуры растоманов бы то 100 выгоняли везде пон, Ivan_83 (ok), 23:57 , 28-Апр-23, (69) но пруфцов мы как всегда от тебя не дождемся гениально берем один язык и говори, Анонин (?), 00:37 , 29-Апр-23, (72) Не дождётесь, я ж на гниле не пишу Всего 33 типа ошибки на такую огромную кодову, Ivan_83 (ok), 01:24 , 29-Апр-23, (73) Мда ты опять недогоняешь Это 33 cve за 2022 год с скором больше 7 А самих c, Анонин (?), 10:28 , 29-Апр-23, (100) Чувак, жизнь полна ошибок, ошибатся, признавать ошибки, исправлять ошибки - тако, Ivan_83 (ok), 14:11 , 29-Апр-23, (119) Мы не боимся ошибок Просто на ошибках надо учиться А не повторять их из года в, Анонин (?), 15:34 , 29-Апр-23, (127) Раз вы их не боитесь - чего постоянно о них говорите Ошибки повторяют и ли не об, Ivan_83 (ok), 16:00 , 29-Апр-23, (130) Потому что они наносят ущерб, в том числе экономический, это же очевидно Утечки , Анонимусс (?), 22:38 , 29-Апр-23, (151) И сколько утечек и взломов было по вине С дырок против общего числа Эмбед пограм, Ivan_83 (ok), 01:37 , 30-Апр-23, (161) Есть другой путь Значительно бОльшую часть ошибок исключить Вон разработчики а, Аноним (133), 21:20 , 29-Апр-23, (145) А ты не думал что это не про раст а про сохранение бюджета и рабочих мест Ну вот, Ivan_83 (ok), 01:42 , 30-Апр-23, (162) С этим сейчас будет душновато И тут коса вполне может найти на камень Если кто, Аноним (-), 19:25 , 06-Май-23, (227) Вон там выше уже новый растоман https www opennet ru openforum vsluhforumID3 , Ivan_83 (ok), 14:30 , 29-Апр-23, (121) И даже если бы, да кабы, грибы, бабушка, дедушка, вот это всё Хеллоуворлдщики яд, Tron is Whistling (?), 11:42 , 29-Апр-23, (103) Очень плохие новости для тебя Лет тебе маловато, это пройдет, со временем А т, Аноним (139), 17:19 , 29-Апр-23, (142) Когда-то компьютеры отлично исполняли лисп и не только И только потом вдруг реши, Аноньимъ (ok), 03:27 , 29-Апр-23, (78) –1 Платные пропихиватели гнили готовы на всё, даже на искажение истории ВТ За похл, аНОНИМ (?), 06:23 , 29-Апр-23, (87) Ричард Столлман считал, что он нашел злую силу, которая уничтожилалабораторию О, n00by (ok), 16:25 , 29-Апр-23, (137) И в итоге никакой ОС Ричард Столлман так и не написал Маниловщина обыкновенная , Neon (??), 23:13 , 29-Апр-23, (154) Типичный бред от диванного аналитика Расжирели они разве что на машине разработч, soarin (ok), 02:11 , 29-Апр-23, (76) // Насчёт результата не знаю а время компиляции крестов просто запредельное, как и , Ivan_83 (ok), 03:58 , 29-Апр-23, (80) +1 ну да хотя к чему это, какие-то бредовые заключения постоянно , soarin (ok), 05:41 , 29-Апр-23, (83) Ага И ты не знаешь почему так, и никогда не трудился хотя бы погуглить этот воп, Аноним (-), 15:13 , 29-Апр-23, (124) Нафигачили там синтаксического сахара вот оно часами и компилирует, как гниль , Ivan_83 (ok), 15:54 , 29-Апр-23, (129) +1 При этом Си всё ещё хуже Фортрана в вычислениях Причины использовать Си не виж, Срыватель покровов (?), 09:15 , 29-Апр-23, (93) // Фортран для мазохистов, родом из 60х Не осиливших Си , Neon (??), 23:20 , 29-Апр-23, (155) Это не возможно Дефективен сам подход независимой реализации кеша и спекулятивн, pda (ok), 23:15 , 28-Апр-23, (67) // gt оверквотинг удален Вы прочитали отрывок как программисты на пыхопэ предста, аНОНИМ (?), 06:10 , 29-Апр-23, (85) –1 // Бугагэ нет, прогромисты на пыхе разные бывают Я например Который с ассемблера , Tron is Whistling (?), 11:46 , 29-Апр-23, (106) –1 Умение погромировать на асме не даёт автоматического понимания, как устроены про, аНОНИМ (?), 21:39 , 29-Апр-23, (146) Бгг Без понимания, как устроены процессоры, в асм лучше не соваться , Tron is Whistling (?), 22:34 , 29-Апр-23, (149) Fixed , Tron is Whistling (?), 23:27 , 29-Апр-23, (156) –1 Спекулятивное выполнение и есть принципиальное р е ш е т о Как его не штопай и , Neon (??), 23:07 , 29-Апр-23, (153) // У вас есть идея лучше , Tron is Whistling (?), 23:28 , 29-Апр-23, (157) А точно можно, простите Хоть одна демка есть, ну делаться никто не просит сурса, Вован (??), 16:07 , 28-Апр-23, (6) –2 Админы Архива снова вздыхают над графиком трафика Пока есть потребность в прои, InuYasha (??), 16:08 , 28-Апр-23, (7) +1 // Абсолютно верно Вышенаписавшему про дырени нетоварищу-троллю могу посоветоват, аНОНИМ (?), 16:34 , 28-Апр-23, (18) // на arm cortex-a53 жабоандроид летает, известным уязвимостям не подверженhttps , Аноним (75), 16:52 , 28-Апр-23, (27) // Ещё бы был подвержен, 2-wide decode, dual-issuing SOME instructions Это уровень, аНОНИМ (?), 06:08 , 29-Апр-23, (84) +1 Летает, но низенько и недолго Вместе с очередным китайфоном до ближайшей стены , Tron is Whistling (?), 23:29 , 29-Апр-23, (159) Ну а ты можешь ксеон поставить в китайфон И тележку с генератором бонусом к нем, Аноним (-), 19:27 , 06-Май-23, (228) Собери мне уже хромиум на cortex-a53, потом расскажешь, сколько недель заняло , Tron is Whistling (?), 23:28 , 29-Апр-23, (158) таакие задачи отлично параллелятся так что ядер 100 уделают твой настольный дыря, Аноним (176), 22:11 , 30-Апр-23, (176) Ну так давай 100 на 100 D, Tron is Whistling (?), 22:31 , 30-Апр-23, (177) С одним одинаковым БП на 100 Вт, Аноним (185), 09:54 , 01-Май-23, (185) БП мне абсолютно фиолетов, мне важно время сборки Электричество дешевле времени, Tron is Whistling (?), 10:53 , 01-Май-23, (186) потому что не понимаешь суть - с ооо процессор потребляет намного больше потому , Аноним (185), 11:24 , 01-Май-23, (189) –1 Это точно Тратить время на попытки сделать из буханки троллейбус - как раз поцые, Tron is Whistling (?), 11:34 , 01-Май-23, (190) Ты так радостно спалил почему ARM придумал такую странную штуку как big LITTLE, , Аноним (-), 19:30 , 06-Май-23, (229) Время у машин дешевое, вот не надо тут Врядли вы разработчик хромиума чтобы вас, Аноним (-), 17:53 , 01-Май-23, (195) Понимаешь в чём дело, я могу в 1U с кастомным охлаждением правда зафигачить 19, Tron is Whistling (?), 10:46 , 02-Май-23, (206) Вы удумали с ARM в копипасте ядер зарубиться Удачи на этом направлении Так , Аноним (-), 19:39 , 06-Май-23, (230) Ну и да, давай с одним одинаковым БП На 500W Я в таковой впихну ОДИН EPYC 9654P, Tron is Whistling (?), 10:57 , 01-Май-23, (187) Да, давай ещё в 1U форм-факторе, раз уж такая пьянка , Tron is Whistling (?), 11:05 , 01-Май-23, (188) как тот самый нетоварищ-тролль могу только кинуть тебе ссылку на тесты фороникса, anonomus (?), 17:01 , 28-Апр-23, (30) // Пруфы насчёт успешного и работающего на реальной системе использования уязвимос, Аноним (34), 17:14 , 28-Апр-23, (34) –1 Аноним нынче или ленивый пошел, или настолько глупый что поиск в интернете не ос, anonomus (?), 17:23 , 28-Апр-23, (38) Нэ работает этот пох в реальных условиях, его под чистой системой ещё потюнить н, Tron is Whistling (?), 23:30 , 29-Апр-23, (160) Первый самолет тоже больше этажерку с колесами напоминал Ничего не говорит о то, Аноним (-), 17:55 , 01-Май-23, (196) Для meltdown и l1tf рабочие похи есть буквально с момента появления - потому что, Tron is Whistling (?), 19:07 , 01-Май-23, (201) Ты как мне кажется сильно недооцениваешь мощь цифровых технологий обработки сигн, Аноним (-), 19:46 , 06-Май-23, (231) –1 Ну, давай, расскажи нам сказочек про уверенный приём одиночных сигналов слабее ш, Tron is Whistling (?), 07:57 , 07-Май-23, (237) Скажу так защита в мобиле не нужна Но не потому что там ничего ценного не бывае, Ivan_83 (ok), 18:14 , 28-Апр-23, (48) +1 Понимаю Скрывать тебе нечего, но пароли к своим аккуантам ты не дашь Вот и вер, Аноним (102), 12:09 , 29-Апр-23, (112) Не дам, но и украсть через такие дырки их вряд ли выйдет , Ivan_83 (ok), 14:36 , 29-Апр-23, (123) s Грузите апельсины бочками s Запускайте open-source applications на dedicate, AKTEON (?), 16:28 , 28-Апр-23, (15) +1 // Если у вас есть достаточно денег, то да , Аноним (12), 16:42 , 28-Апр-23, (24) Все эти Spectre и Meltdown носят чисто теоретический характер и якобы что то там, nagual (ok), 16:30 , 28-Апр-23, (16) –1 // Тебе s ничего_не_угрожает нечего_скрывать, Аноним (12), 16:36 , 28-Апр-23, (20) +2 // Молодец, лабораторные условия от реальной жизни не отличаешь, но лозунги зазубри, Аноним (34), 17:19 , 28-Апр-23, (36) –1 Как говорил Остап Бендер - нет ладьи значит и не было Что, подгорает что любимк, anonymous (??), 00:33 , 29-Апр-23, (71) –1 Да чем чаще это повторять тем будет более безопасно Это как с растом Главное в, Аноним (2), 10:22 , 29-Апр-23, (98) +1 Всё-таки хорошо в архитектуре RISC-V, что там нет регистра флагов - меньше векто, Аноним (12), 16:33 , 28-Апр-23, (17) +2 // Ещё есть Powerhttps www opennet ru opennews art shtml num 51327https en wiki, Аноним (5), 16:41 , 28-Апр-23, (23) +3 Там вообще ничего нет, Фанатик (?), 18:08 , 28-Апр-23, (45) +6 Там вообще всё хорошо Кроме производительности Которой нет, не было, и в силу ар, Tron is Whistling (?), 08:52 , 29-Апр-23, (92) +4 // Будет но позже , Аноним (102), 12:03 , 29-Апр-23, (111) –1 // жаль только, жить в эту пору прекрасную , Аноним (115), 13:20 , 29-Апр-23, (115) +3 Сильно позже От слова никогда , Tron is Whistling (?), 14:30 , 29-Апр-23, (122) +2 Итак, на что спорим , Michael Shigorin (ok), 22:57 , 03-Май-23, (210) В RISC-V можно вставить свой левый проц память там будет работать своя параллель, Аноним (2), 09:46 , 29-Апр-23, (95) +1 // Ну с x64 до сих пор прокатывает и после миллиардных оборотов И ничего, даже ком, Аноним (102), 12:01 , 29-Апр-23, (110) Но пока вставили в x86, в виде ME и PSP А с RISCV - особенно опенсорсным - всег, Аноним (-), 17:56 , 01-Май-23, (197) // И как, много примеров Чтоб ещё и хоть калькулятор тянули -- особо не прошу , Michael Shigorin (ok), 22:58 , 03-Май-23, (211) Я кажется другой анон, но вот лично вам в другом месте накинул пример как 906-й , Аноним (-), 19:49 , 06-Май-23, (232) Всё нужное там бережно сохранили, не переживайте за риск-хайп -- думаете, зря та, Michael Shigorin (ok), 22:57 , 03-Май-23, (209) // По ссылке похоже автор хотел бы прокатиться на чужом горбу, но вот желающих чтот, Прыгающий Ленивец (?), 12:12 , 06-Май-23, (222) CVE нет, протестировали три дырявых SkyLake а, как-то всё неубедительно После Sk, Аноним (35), 17:15 , 28-Апр-23, (35) +2 // Ну всё значит мы в полной безопасности , Аноним (2), 11:48 , 01-Май-23, (192) В описании сказано, что для эксплуатации нужно уметь точно замерять время выполн, Прыгающий Ленивец (?), 12:23 , 06-Май-23, (223) запретить сторонние каналы и дело с концом , Аноним (99), 10:25 , 29-Апр-23, (99) // Гениальное решение Народ, тут к нам кажется целый депутат заглянул на огонек , Аноним (175), 10:48 , 29-Апр-23, (101) +3 Для этого сначала надо запретить законы физики И математику тоже неплохо бы, на, Аноним (-), 17:57 , 01-Май-23, (198) +1 // Полагаете, AMD и МЦСТ удалось именно это , Michael Shigorin (ok), 22:59 , 03-Май-23, (212) // Мцст удалось закрыть документацию и ограничить доступ к железу У них есть баг б, Прыгающий Ленивец (?), 12:28 , 06-Май-23, (224) Полагаю что чуда не произошло и у больших процов неизбежно будут большие грабли,, Аноним (233), 19:56 , 06-Май-23, (233) Никогда такого не было и вот опять Плата за спекулятивное выполнение операций , Neon (??), 21:50 , 29-Апр-23, (147) +2 // Там больше хайпа чем дыры ныне , Tron is Whistling (?), 22:36 , 29-Апр-23, (150) // Не, вот извините, еще начиная с времен 386 предполагалось что процессы будут изо, Аноним (-), 18:00 , 01-Май-23, (199) +2 // Они и изолированы Кроме как у штеуда, который привилегии на спекулятивке провер, Tron is Whistling (?), 19:05 , 01-Май-23, (200) Да вот как оказалось - довольно паршивая изоляция то Крыша протекает И при том, Аноним (-), 20:04 , 06-Май-23, (234) От какого именно рандома Ещё раз в случае перехвата именно вот этого вот сиг, Tron is Whistling (?), 07:58 , 07-Май-23, (238) Когда ты знаешь, что должно прийти - ты можешь магически попробовать это повыдел, Tron is Whistling (?), 08:00 , 07-Май-23, (239) Скрыто модератором, антилошадь (?), 03:52 , 30-Апр-23, (163) Интересно, вот реальные хакеры и вирмейкеры пользуются этой экзотикой с временам, nc (ok), 21:37 , 01-Май-23, (202) // Шифровальщики распространяют через партнёрки Эксплуатируют человеческий факто, n00by (ok), 09:23 , 02-Май-23, (204) +1 В техпроцессик упёрлись, трудно перепродавать каждый год одно и тоже Тащите б, Аноним (205), 10:03 , 02-Май-23, (205) +2 // Ну кстати да, похоже на то mitigations off стало необходимостью, но и оно не 100, Tron is Whistling (?), 11:25 , 02-Май-23, (207) +2 когда читаешь очередные новости с того берега речки на своём Эльбрус-16С , Michael Shigorin (ok), 23:01 , 03-Май-23, (213) // Но Ленинград 48к всё равно круче - , Аноним (214), 23:19 , 04-Май-23, (214) +1 Я наверн подытожу, задолбало реплаить на каждый спор Все эти расхайпанные гипоте, Tron is Whistling (?), 08:08 , 07-Май-23, (240) +1 // Вон в соседней новости ключи у мсявных утекли - и эта дыра куда поболее дыра, че, Tron is Whistling (?), 08:12 , 07-Май-23, (241) Может в качестве подтверждения эффективности спрашивать экспертов по эксплуатаци, n00by (ok), 07:04 , 08-Май-23, (243) // Времена частных ботнетов в прошлом, теперь всё у спецслужб Просто потому что , nagual (ok), 20:55 , 30-Май-23, (244) 2,3,6,7,15,16,17,35,99,147,202,205,213,240

Сообщения

[Сортировка по времени | RSS]

	88. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Genry007 (?), 29-Апр-23, 06:37
	Meltdown - это "счастье" Интела. У АМД его нет, поскольку кеши по другому.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	91. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+2 +/–
	Сообщение от Tron is Whistling (?), 29-Апр-23, 08:49
	У AMD его нет, поскольку проверка привилегий выполняется даже при спекулятивном исполнении. Что, естественно, слегка роняет общую производительность - но в интеле видимо решили читернуть, и вышло как вышло. Все эти спектры с ефлагсами работают только в лабораторных условиях, да и то не всегда - малейший шум от процессов, и всё, привет, ничего уже не померить. Из реальных уязвимостей две, обе интеловские, оба-двое братья-акробатья. Мылдаун - там устраивается реальная загрузка одной из 256 страниц в кеш в зависимости от конкретного байта по конкретному адресу, далее замер "загружено - не загружено" производится очень легко, и сторонние процессы на результат слишком сильно не влияют, загрузка страницы в кеш - операция тяжёлая. L1TF - механизм немножко отличается, но ситуация та же - загрузка страниц в кеш без проверки привилегий.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	–4 +/–
	Сообщение от Аноним (2), 29-Апр-23, 09:45
	Какой шум от процессора? Ты гуманитарий? Все что есть скомпенсируется во время вычислений. Если у тебя такой шум что ты даже не можешь узнать когда приходит сигнал это бракованный процессор он не будет работать бай дизайн.
	Ответить | Правка | Наверх | Cообщить модератору

	96. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+6 +/–
	Сообщение от Tron is Whistling (?), 29-Апр-23, 10:09
	Ты даже не понял о каком шуме речь. ПТУшник?
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (2), 29-Апр-23, 10:20
	Ты даже сам не понял что за бред ты пишешь. Дорогой наш багов.нет.
	Ответить | Правка | Наверх | Cообщить модератору

	143. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+4 +/–
	Сообщение от Den4ick (?), 29-Апр-23, 17:35
	Ну, чувак, на шуме от процессора основан генератор случайных чисел, так то :)
	Ответить | Правка | Наверх | Cообщить модератору

	172. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (172), 30-Апр-23, 18:41
	Затворы щелкают?
	Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

	173. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 30-Апр-23, 19:19
	Хронографическая гравицапа плавает.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от edo (ok), 30-Апр-23, 11:24
	> У AMD его нет, поскольку проверка привилегий выполняется даже при спекулятивном исполнении. Для уязвимости из статьи оно разве играет роль?
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	170. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+1 +/–
	Сообщение от Tron is Whistling (?), 30-Апр-23, 11:59
	Уязвимость из статьи - очередная лабораторная мышь, которая в реальном мире дохнет. Я ж специально отметил: реальных - две.
	Ответить | Правка | Наверх | Cообщить модератору

	171. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 30-Апр-23, 11:59
	(а всё остальное больше похоже на потуги интела "у нас не хуже")
	Ответить | Правка | Наверх | Cообщить модератору

	174. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 30-Апр-23, 19:21
	Меня реально сейчас порвёт во время переката под столом, поэтому невнимательным просьба слово "процессов" как "процессор" далее не читать :D
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	179. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 30-Апр-23, 22:47
	> то не всегда - малейший шум от процессов, и всё, привет, ничего уже не померить. В случае коммуникационного канала плохой SNR легко компенсируется снижением битрейта. А чтобы какой-нибудь ключ или пароль передать много и не надо.
	Ответить | Правка | К родителю #91 | Наверх | Cообщить модератору

	182. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 08:03
	Примерно до 0, да. Суток за трое-четверо 100% нагрузки утащите один бит из соседней вкладки браузера. Вот только проблема - её закроют за это время.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (-), 06-Май-23, 05:01
	> Примерно до 0, да. Суток за трое-четверо 100% нагрузки утащите один бит Это очень смелое утверждение, выдающее что вы совершенно не разбираетесь в вопросе. Думается там другой порядок величин будет. > из соседней вкладки браузера. Вот только проблема - её закроют за это время. Кроме вкладок браузера есть еще вооооооон те хостеры, у которых виртуалки месяцами вкалывают и какой-нибудь приватный ключ SSH "присоседившись на машину" получить было бы весьма козырно. Как программа минимум это может позволить мутным типам получить N машин по цене одной. Что уже довольно неплохо. Как программа максимум, можно прицельно атаковать нужный хост, покупая у нужного хостера виртуалочки пока не выпадет на нужном хосте. А потом ее уже прицельно распетрушить.
	Ответить | Правка | Наверх | Cообщить модератору

	219. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 06-Май-23, 07:59
	Думаю да, порядок будет 30-40 суток. Или 300-400. В реальных условиях естественно. Особенно там, где есть что тащить.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 06-Май-23, 08:00
	>> есть еще вооооооон те хостеры, у которых виртуалки месяцами вкалывают Именно. И там шума столько, что через эти страшные коронавирусные дыры вы вообще ничего не утащите.
	Ответить | Правка | К родителю #216 | Наверх | Cообщить модератору

	183. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 08:04
	RSA-ключ будете утаскивать лет 15, вот только проблема, опять же - его за это время сменят :D
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	225. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Аноним (225), 06-Май-23, 19:08
	> RSA-ключ будете утаскивать лет 15, Это на 486 чтоли? А так, если тебе хочется подаунплеить что-нибудь иди квартальные отчеты интела почитай. И расскажи как они там кого увольнять не будут с такими отчетами и как у них все ок с процами.
	Ответить | Правка | Наверх | Cообщить модератору

	184. "Уязвимость в процессорах Intel, приводящая к утечке данных п..."	+/–
	Сообщение от Tron is Whistling (?), 01-Май-23, 08:19
	И да - очередная ошибка кукаретиков из ПТУ: дыры side channel - это НЕ коммуникационный канал. В коммуникационном канале ты управляешь отправляемым сигналом. Соответственно можешь "снижать битрейт" и делать прочие фокусы как тебе заблагорассудится. Здесь же на отправляемый сигнал ты не влияешь никак. Он идёт с "битрейтом", тебе не подвластным. Ты просто пытаешься его перехватить, сиречь померить. А чтобы померить - SNR у тебя должен быть приемлемым, иначе ты будешь мерить шум океанов Марса.
	Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

	217. Скрыто модератором	+/–
	Сообщение от Аноним (-), 06-Май-23, 05:33
	> И да - очередная ошибка кукаретиков из ПТУ: дыры side channel - > это НЕ коммуникационный канал. Да не пались ты так. Про скрытый коммуникационный канал прямо в новости написано. Представляешь, парочка виртуалок может так между собой коммуницировать не имея никаких легитимных полномочий на IO куда либо (например "compute-only" конфиг, который, вот, окажется не только compute-only). > В коммуникационном канале ты управляешь отправляемым сигналом. Соответственно можешь > "снижать битрейт" и делать прочие фокусы как тебе заблагорассудится. А кто сказал что у атакующего в принципе никогда нет совсем никакого контроля над атакуемым объектом? Не прямой так косвенный. Откуда следует что тот или иной процесс никогда не удастся спровоцировать на полезную (атакующему) активность? > Здесь же на отправляемый сигнал ты не влияешь никак. Он идёт с > "битрейтом", тебе не подвластным. Это очень храброе допущение. Зачастую некий уровень контроля все же есть. Вот смотри, есть машина, есть ssh. Я не могу напрямую команды выполнить но могу формировать разный траф, с разными времянками, прося разные алгоритмы, а вон тот probe будет мерять отклик, если удалось его на тот же железный хост присоседить. И тут большой вопрос что это не содержит никакой полезной информации, с учетом тех свойств проца. > Ты просто пытаешься его перехватить, сиречь померить. А может быть и спровоцировать вызов того или иного сегмента кода могу. Сам по себе это легшитимный код, ничего полезного для атакующего официально не делающий. Неофициально с учетом таких свойств проца он утекает информацию и в конечном итоге кто знает чем это может закончиться. > А чтобы померить - SNR у тебя должен быть приемлемым, иначе > ты будешь мерить шум океанов Марса. Спасибо капитан очевидность. Но на самом деле в крипто бывает достаточно и небольшого bias, RC4 многострадальный подтвердит.
	Ответить | Правка | Наверх | Cообщить модератору

	218. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 06-Май-23, 07:58
	На заборе тоже написано. Не вижу смысла продолжать, без базовых знаний понимание невозможно.
	Ответить | Правка | Наверх | Cообщить модератору

	221. Скрыто модератором	+/–
	Сообщение от Tron is Whistling (?), 06-Май-23, 08:03
	"парочка виртуалок может так между собой коммуницировать" Вот это как раз и будет коммуникационный канал. Где ты управляешь и приёмником и передатчиком. А "ойязвимости" с попытками применения только приёмника - это не коммуникационный канал. Это попытка перехвата сигнала.
	Ответить | Правка | К родителю #217 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема